局内控评价与监督制度

PAGE局内控评价与监督制度一、总则（一）目的本制度旨在建立健全局内控评价与监督机制，确保局各项业务活动合法合规、风险可控，提高管理效率和效果，保障局整体目标的实现。（二）适用范围本制度适用于局机关及所属各单位、部门。（三）基本原则1.合法性原则：严格遵循国家法律法规、政策要求，确保内控评价与监督活动合法合规。2.全面性原则：涵盖局各类业务活动、各个部门及岗位，不留死角。3.制衡性原则：通过明确职责权限、岗位分离等措施，实现决策权、执行权和监督权相互制约。4.适应性原则：根据内外部环境变化，及时调整和完善内控评价与监督制度。5.成本效益原则：在保证内控有效性的前提下，合理控制评价与监督成本。二、内控评价（一）评价主体与职责1.内部审计部门负责制定年度内控评价计划，明确评价范围、方法、程序等。组织实施内控评价工作，包括现场检查、问卷调查、数据分析等。对发现的内控缺陷进行认定和分类，提出整改建议，并跟踪整改落实情况。定期向局管理层提交内控评价报告，反映内控运行状况及存在问题。2.各业务部门负责本部门业务活动的内控自评工作，按照内部审计部门要求提供相关资料和数据。配合内部审计部门开展内控评价工作，对发现的问题及时进行整改。对本部门内控建设和执行情况进行持续监督，不断完善内部控制。（二）评价内容1.内部控制环境治理结构是否健全，决策、执行、监督等职责是否明确。组织文化是否倡导诚信、合规、风险意识等价值观。人力资源政策是否合理，员工培训、绩效考核等是否有效。2.风险评估风险识别机制是否完善，能否及时发现内外部风险因素。风险评估方法是否科学，对风险发生可能性和影响程度的评估是否准确。风险应对策略是否得当，是否根据风险评估结果采取有效措施。3.控制活动各项业务流程是否规范，关键控制点是否有效设置和执行。授权审批制度是否健全，审批流程是否合规、高效。资产管理制度是否完善，资产的采购、保管、使用、处置等环节是否得到有效控制。预算管理制度是否严格执行，预算编制、执行、调整、决算等是否规范。4.信息与沟通信息系统是否安全、稳定、有效，能否及时、准确地提供各类业务信息。内部沟通渠道是否畅通，各部门之间信息传递是否及时、准确。与外部相关方的沟通是否有效，能否及时获取和反馈外部信息。5.内部监督内部监督机制是否健全，监督检查工作是否定期开展。对发现的问题是否及时整改，整改效果是否得到有效跟踪和评估。（三）评价方法1.文件审查：查阅各类规章制度、文件记录、合同协议等，检查其合规性和完整性。2.访谈：与相关人员进行面对面交流，了解业务流程、内部控制执行情况等。3.问卷调查：设计问卷，广泛征求员工对内部控制的意见和建议。4.实地观察：到业务现场观察业务操作流程、资产状况等实际情况。5.数据分析：对业务数据进行分析，查找异常数据和潜在风险。（四）评价流程1.计划制定内部审计部门每年年初根据局战略目标、业务特点和风险状况，制定年度内控评价计划，明确评价范围、对象、时间安排等。年度内控评价计划报局管理层审批后实施。2.准备阶段成立评价小组，明确小组成员职责分工。收集与评价相关的法律法规、政策文件、内部规章制度等资料。设计评价工作底稿、问卷等工具。3.实施阶段评价小组按照评价方法和程序，对各评价内容进行检查和评估。详细记录评价过程中发现的问题，形成工作底稿。对发现的问题进行初步分析和判断，确定内控缺陷的性质和严重程度。4.报告阶段内部审计部门根据评价结果撰写内控评价报告，报告应包括评价目的、范围、方法、发现的主要问题及缺陷、整改建议等内容。内控评价报告经内部审计部门负责人审核后，报局管理层和上级主管部门。5.整改阶段根据内控评价报告，各责任部门制定整改计划，明确整改措施、责任人和整改期限。整改计划报内部审计部门备案，内部审计部门对整改情况进行跟踪检查。整改完成后，责任部门向内部审计部门提交整改报告，内部审计部门对整改效果进行评价。三、内控监督（一）监督主体与职责1.纪检监察部门负责对局内部控制执行情况进行监督检查，重点关注廉洁自律、违规违纪等方面。受理对违反内部控制规定行为的举报和投诉，开展调查核实工作。对发现的违规违纪问题提出处理意见，督促相关部门进行整改。2.财务部门负责对财务收支、预算执行、资金管理等方面的内部控制进行监督。审核财务报表、会计凭证等资料，确保财务信息真实、准确、完整。对财务风险进行监测和预警，提出防范措施和建议。3.业务主管部门对本部门及下属单位业务活动的内部控制进行日常监督，确保业务流程合规运行。定期对业务内部控制情况进行总结分析，及时发现和解决存在的问题。配合其他监督部门开展监督检查工作，提供相关业务资料和信息。（二）监督方式1.定期检查纪检监察部门、财务部门、业务主管部门按照各自职责，定期对局内部控制执行情况进行全面检查。定期检查可采取专项检查、综合检查等方式，检查结果形成报告，报局管理层。2.不定期抽查各监督部门根据工作需要，不定期对局部分业务活动、部门或岗位的内部控制进行抽查。抽查可针对特定业务、关键环节或风险点进行，及时发现潜在问题。3.专项监督当局发生重大业务调整、重大投资项目、重大资金支出等事项时，开展专项内部控制监督。专项监督由相关监督部门牵头，组织专门力量进行深入检查，确保重大事项内部控制有效。4.在线监测利用信息系统对业务数据和流程进行实时监测，及时发现异常情况并预警。建立健全在线监测指标体系和分析模型，提高监督的及时性和准确性。（三）监督结果处理1.对于监督检查中发现的一般性问题监督部门及时向责任部门发出整改通知，要求限期整改。责任部门应在规定期限内将整改情况书面报告监督部门。2.对于发现的较为严重的内控缺陷或违规违纪行为监督部门提出严肃批评，责令责任部门立即整改，并追究相关责任人的责任。整改情况和处理结果应在全局范围内进行通报，以起到警示作用。3.建立监督结果跟踪机制监督部门对整改情况进行跟踪复查，确保问题得到彻底解决。将监督结果与部门绩效考核、干部任用等挂钩，强化监督的严肃性和权威性。四、内控评价与监督的信息化建设（一）建立内控评价与监督信息系统1.系统功能实现内控评价计划制定、实施、报告等流程的信息化管理，提高工作效率和准确性。对内控评价和监督过程中收集的各类数据进行集中存储和管理，便于数据分析和利用。提供内控缺陷跟踪、整改情况反馈等功能，实时监控整改进度。生成各类内控评价与监督报表，为管理层决策提供数据支持。2.系统建设要求系统应具备安全性、稳定性和兼容性，确保数据安全和系统正常运行。采用先进的信息技术架构，便于系统升级和扩展。与局现有业务系统进行有效集成，实现数据共享和业务协同。（二）利用信息化手段开展内控评价与监督工作1.数据分析通过系统对海量业务数据进行挖掘分析，发现潜在的内控风险点和异常情况。利用数据分析工具建立风险预警模型，及时发出风险提示。2.在线监督借助信息系统对业务流程进行实时监控，及时发现违规操作和内部控制失效情况。实现对重要业务环节的远程监督，提高监督的